QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
261 questões encontradas
Texto associado
Acerca de aspectos diversos pertinentes a objetos de avaliação associados à análise de sistemas, julgue os itens que se seguem.

Conforme os conceitos de compartilhamento, segurança e integridade de sistemas operacionais, a segurança da integridade dos dados em um sistema operacional significa que usuários não autorizados não devem poder modificar nenhum dado sem a permissão do proprietário.

C Certo
E Errado
Órgão: Telecomunicações Brasileiras S.A. Cargo: Especialista em Gestão de Telecomunicações - Área Analista de TI Prova: CESPE/CEBRASPE - TELEBRAS - Especialista em Gestão de Telecomunicações - Área Analista de TI - 2022

Para uma organização adotar um sistema de gestão de segurança da informação (SGSI), algumas etapas e ações são necessárias; a organização tem a responsabilidade de determinar

A quais riscos serão avaliados.
B a forma que os controles de proteção ao sigilo de informações deverão serem implementados no SGSI.
C quem deve se comprometer a seguir as normas e políticas criadas.
D o limite e a aplicabilidade do SGSI.
E quais tecnologias deverão fazer parte do projeto de implementação do SGSI.
Órgão: Defensoria Pública do Estado de Rondônia Cargo: Analista da Defensoria Pública - Área: Redes e Comunicação de Dados Prova: CESPE/CEBRASPE - DPE RO - Analista da Defensoria Pública - Área: Redes e Comunicação de Dados - 2022
Texto associado
Considerando conceitos e aplicações da criptografia, julgue os itens a seguir.

DES ( data encryption standard ) e AES ( advanced encryption standard ) são exemplos de cifras de blocos em que as mensagens a serem criptografadas são processadas em blocos de kilobits (Kb).

C Certo
E Errado
Órgão: Banco do Estado do Rio Grande do Sul Cargo: Analista - Área: Segurança da Tecnologia da Informação Prova: CESPE/CEBRASPE - BANRISUL - Analista - Área: Segurança da Tecnologia da Informação - 2022

Para a gestão de segurança da informação, é essencial que uma organização identifique seus requisitos de segurança. Assinale a alternativa que apresenta as três principais fontes de requisitos de segurança.

A Avaliação dos riscos, requisitos legais e requisitos de negócio.
B Pacote de serviços, garantia da qualidade e avaliação de risco.
C Atividades, processos e tarefas.
D Avaliação dos riscos, avaliação das tarefas e garantia da qualidade.
E Estimativa de custos, garantia da qualidade e avaliação de risco.
Órgão: Controladoria Geral do Mato Grosso do Sul Cargo: Auditor do Estado - Área Tecnologia da Informação Prova: Instituto AOCP - CGE MS - Auditor do Estado - Área Tecnologia da Informação - 2022

Em segurança da informação, há diversas terminologias do mundo hacker que revelam suas atividades e seu modo de agir. De acordo com essas terminologias, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.

( ) Trojan horse: os cavalos de Tróia são softwares legítimos que têm códigos escondidos e executam atividades não previstas.
( ) Worm: programa que tem a capacidade de autorreplicação, espalhando-se de uma rede para outra rapidamente.
( ) Warez: software pirata distribuído ilegalmente pela internet.
( ) Phreaking: são os funcionários de organizações que trabalham para combater os hackers.

A V – V – V – F.
B V – V – V – V.
C V – F – F – V.
D F – V – V – F.
E F – F – F – V.
Órgão: Instituto Federal de Educação do Norte de Minas Gerais Cargo: Técnico em Tecnologia da Informação Prova: Instituto AOCP - IFNMG - Técnico em Tecnologia da Informação - 2022

Um software malicioso classificado como ransomware compromete, em um primeiro momento, principalmente qual dos pilares da segurança?

A Integridade.
B Confidencialidade.
C Privacidade.
D Disponibilidade.
E Acessibilidade.

Durante o gerenciamento de riscos operacionais relacionados à segurança, foi definido que o tempo máximo que um sistema crítico deverá ficar fora do ar é de 24 horas, ou seja, esse é o tempo máximo que as equipes terão para aplicar as ações necessárias até que o serviço volte a funcionar. Você é responsável por documentar as ações relacionadas ao gerenciamento dos riscos dessa aplicação. Nesse caso, de acordo com as práticas de mercado, como você definiria o tempo que foi estabelecido?

A Objetivo de Ponto de Recuperação.
B Objetivo de Capacidade de Recuperação.
C Objetivo de Entrega de Serviço.
D Objetivo de Tempo de Recuperação.
E Tempo Máximo Tolerável de Inatividade.

Você é responsável pela elaboração de uma política de segurança que trata especificamente sobre o uso adequado de equipamentos corporativos de TIC. Como responsável pela elaboração do documento, você também deve ter conhecimento sobre as práticas corretas em relação à política. Assinale a alternativa que possui uma ação correta em relação à Política de Segurança, de acordo com as melhores práticas de mercado.

A A divulgação da política deve partir das equipes técnicas da segurança que elaboraram o documento.
B É um documento que, por questões óbvias de segurança, não deve ser divulgado amplamente na empresa.
C Por ser um documento interno, deve atender unicamente os interesses da organização.
D Deve ser revisada e atualizada frequentemente, de preferência semanalmente.
E O documento deve abordar o que é permitido ou o que não é permitido fazer, mas não como fazer.

Um ataque a um aplicativo bancário foi efetuado por meio do envio de mensagens bem elaboradas que foram executadas no host de destino do banco. Assim, o serviço parou e o host todo ficou travado. Diante do exposto, assinale a alternativa que apresenta corretamente o nome do ataque sofrido.

A Ataque de protocolo de rede.
B Falsificação de IP ( spoofing ).
C Ataque de vulnerabilidade.
D Inundação de banda.
E Negação de serviço (DoS).
Órgão: Banco de Sergipe Cargo: Técnico Bancário - Área: Informática - Desenvolvimento Prova: Instituto AOCP - BANESE - Técnico Bancário - Área: Informática - Desenvolvimento - 2022
Texto associado
Julgue os itens que se seguem, referentes às vulnerabilidades de sistemas computacionais e aos ataques a esses sistemas.

Denominam-se de vulnerabilidades as circunstâncias, ações ou eventos que colocam em risco a segurança de um sistema.

C Certo
E Errado
Órgão: Procuradoria Geral do Distrito Federal Cargo: Analista Jurídico - Especialidade: Analista de Sistema (Desenvolvimento de Sistema) Prova: CESPE/CEBRASPE - PGDF - Analista Jurídico - Especialidade: Analista de Sistema (Desenvolvimento de Sistema) - 2021